DoNews6月17日消息，作為應用和API安全領域的全球領導者，F5曾提供了一整套完整的全棧安全解決方案，為跨本地、云和邊緣部署的應用和API帶來了強大的云安全防護能力。然而，伴隨著生成式AI的爆炸式發展，API接口作為保障整個AI生態系統安全的基礎，其安全問題被拉升到更高的層面。
5月31日，F5在北京舉辦了一場主題為「AI in F5，F5 in AI」的媒體溝通會，F5中國區金融和企業事業部技術總監兼安全事業部總經理陳亮在會上分享了公司在AI安全領域的應用和優勢，并通過客戶案例對安全防護做出了進一步思考。
安全需要運營，架構不斷迭代
當前，企業正處于復雜的網絡環境中：有的應用上云，有的運行在私有數據中心，跨越不同地域節點連接，混合和多云分布式環境已成為新常態。
會上，陳亮以金融客戶為案例，展示了F5是如何通過實時監測、持續響應并不斷地優化策略的過程。
為了確保客戶的安全，F5構建了一個縱深防御的模型，從入口到內部實現了全方位的防護。F5強調“持續監測所有的流量”，隨后通過自動化持續響應，對產生的攻擊進行封堵，再由Advanced（高級）的WAF做細分處理，通過顆粒度的策略防護減少誤報。
整理來看，F5為金融客戶構建了一個縱深防御的模型，通過持續監測、自動化響應和持續優化，幫助客戶提高了安全防護能力。
而出色的安全能力來自其整體的安全架構，在F5看來，這是一個不斷迭代的過程。
隨著時代發展，傳統持續化、縱深防御的架構并不能滿足客戶降本增效的要求，因此，F5提出了SSLO架構，通過池化處理所有安全產品，極大提高了每個安全的處理能力和效能。到2023年，F5將整個縱深防御的架構引入了自動化的能力，把開源、靜態的分析結合微軟的Sentinel、基于SOAR，架構由自動化到智能化，進一步提高了防護的處理效能。
2024年，客戶需要更多的自動化和監控能力以及持續的監測、優化和響應能力，以適應常態化的安全防護需求。F5集成了自動化生態、安全大數據引擎、One WAAP以及API 發現與 API 防護四大安全能力，為客戶提供了全面安全防護解決方案。
陳亮表示，對客戶來講，工具是可以隨意選擇，但F5希望無論從架構還是工具本身，都能幫助客戶梳理清楚，用不同的方式、廠商進行組裝，最終形成一個更好的防護。
F5的AI之旅：賦能與保護
隨著AI技術的廣泛應用，如何確保數據的安全傳輸、快速發布AI應用以及提供安全的訪問，成為了一個重要的挑戰。據陳亮介紹，F5目前已經在產品和對外服務上提供了一些AI的能力。
例如，F5 GPT可以幫助客戶編寫iRules，簡化客戶的管理。同時，F5的知識庫也采用了類似ChatGPT的技術，可以快速給出優化且精確的反饋結果。另外，NGINX Plus的功能從架構的設計和配置上也借用了GPT的能力，這些功能在F5的服務中都已經得到了應用。
值得一題的是，陳亮重點介紹了F5在2019年通過收購Shape所具備的一個AI大腦——AI智慧的大腦。
這個大腦每天處理超過數十億的信號，部署在全球眾多客戶的環境當中。F5會將安全的信息傳遞到智慧的大腦，由它們進行判斷和分析。如果黑客的手段更新了，F5可以通過收集信號、專家判斷以及人工智能的分析來識別出新的攻擊手段，并提供相應的防護措施建議，以更新安全策略和防護方法。為了減少誤報并實時展示數據，F5還推出了安全助手，幫助客戶更快地實現防護能力。
那么，F5又是如何賦能并保護客戶的AI之旅的？
此外，F5還在AI質檢領域發揮著重要作用，通過對生產線上的攝像頭拍攝的照片進行實時分析，AI質檢系統可以自動判斷產品是否存在缺陷，從而提高產品質量。在這個過程中，F5負責將海量的數據安全、可靠、穩定地傳輸給后臺AI系統進行處理。
其次，F5加速了AI應用和大模型的部署。以亞洲某銀行為例，該銀行使用大模型構建金融AI智能投顧系統，覆蓋整個亞洲地區。在這種情況下，AI大模型需要在多個地區分布式部署。
然而，在沒有使用F5之前，每個地區的部署都需要適配不同的環境，導致上線速度非常慢。通過使用F5的分布式云服務平臺和統一的管理平臺，客戶無需考慮與底座不同云廠商的適配問題，只需要與F5配合即可完成所有復雜工作。
AI時代下，認識到AI的變革作用并不難，用好AI、讓AI真正賦能安全才是健康的發展之路。F5在這條路上進行了大量探索實踐，為客戶提供了一個完善的AI解決方案，包括海量數據傳輸、快速發布AI應用以及提供安全的訪問。通過這些能力，F5不僅賦能了客戶的AI之旅，還為他們提供了全方位的保護。
